Estados Unidos sancionó este miércoles a 10 personas y entidades relacionadas, según el Departamento del Tesoro, con una red financiera del Tren de Aragua que tiene su base en México y Venezuela y que utilizó un esquema de ataques a cajeros automáticos para robar millones de dólares a instituciones financieras estadounidenses. Entre los sancionados están Aníbal Alexander Canelón Aguirre, alias “Prometheus”, y dos empresas con sede en México.
La medida fue anunciada por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos. El organismo señaló que la operación fue orquestada por Canelón Aguirre, incluido entre los 10 fugitivos más buscados por el FBI, mientras que también designó a Juan Gabriel Rivas Núñez, alias “Juancho”, identificado como un dirigente de alto rango del Tren de Aragua.
¿Qué relación tiene México con la red del Tren de Aragua?
El documento oficial del Tesoro señala expresamente que la red de “Prometheus” tiene su base en México y Venezuela, aunque el esquema estaba dirigido contra cajeros automáticos ubicados en Estados Unidos. Los delincuentes instalaban software malicioso para obligar a los equipos a dispensar efectivo.
Además, entre las entidades designadas aparecen dos empresas con sede en México: Enigma Community, S. de R.L. de C.V., y Soluciones Integrales Toluca, S.A. de C.V. El documento identifica como propietarios de esas compañías a Oscar Leonardo Martínez Pirona y Alejandro Mejía Castillo, respectivamente.
Today, Treasury’s Office of Foreign Assets Control sanctioned 10 targets involved in the violent Foreign Terrorist Organization Tren de Aragua (TdA), including a network that used ATM “jackpotting” attacks to steal millions of dollars from U.S. financial institutions. TdA is…
— Treasury Department (@USTreasury) September 30, 2026
OFAC señaló que ambas empresas fueron designadas por su relación de propiedad o control con las personas sancionadas, o por haber actuado o pretendido actuar en su representación.
¿Cómo robaba dinero la red del Tren de Aragua?
El Tesoro describe el método como “jackpotting”, un tipo de ataque en el que se explotan vulnerabilidades de cajeros automáticos mediante malware para hacer que entreguen efectivo sin debitar una cuenta.
Según el documento, los operadores identificaban primero los cajeros objetivo, instalaban el software malicioso y después lo activaban de manera remota. Una orden enviada al equipo hacía que dispensara efectivo hasta quedarse sin dinero o hasta que la operación fuera interrumpida.
El Tesoro señala que los recursos obtenidos eran transferidos entre integrantes y asociados del Tren de Aragua para ocultar su origen. Entre los métodos utilizados estaba el uso de transacciones con criptomonedas para lavar los ingresos.
Hasta agosto de 2025, las pérdidas reportadas por presuntos ataques de jackpotting en Estados Unidos ascendían a 40.73 millones de dólares en más de mil 500 ataques, según el comunicado.
TE PUEDE INTERESAR: Suspenden a última hora ejecución de única mujer en corredor de la muerte de
